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"Procdde et dispositif d'analyse d'informations cont nues dans 
des structures de donn6es" 

DESCRIPTION 



Domaine technique 

La presente invention conceme un precede et un dispositif, du 
type traducteur, ^analyse de structures de donnees permettant de foumir au vol 
les informations necessaires a Facheminement de telles structures de donnees a 
haut debit Ce dispositif permet aussi de foumir des elements ^information sur 
les fakements compiementaires a realiser. 



Etat de la technique anterieure 



La fonction de traduction en commutation electronique a pour 
but de foumir les informations necessaires A I'acheminement et a la taxation des 
appels presentes a I'autocommutation. Elle prend en compte les notions de 
plans de numerations regional, national et international, ainsi que ('utilisation 
du plan de num6rotation pour I'acces aux services compiementaires. Realisee 
essentiellement par I'intermediaire de tables interpretees par des programmes 
d'analyses, elle a done, en commutation electronique, une puissance et une 
souplesse qui permettent d'augmenter ses possibility meme pour la traduction 
des numeros appartenant aux plans de num6rotation habituels. 

Les problemes de traduction sont bien connus en commutation 

telephonique : 

- quel est le numero du demandeur, connaissant le joncteur sur 

lequel se presente Pappel ? 

- quelles sont les discriminations du demandeur ? 

- en fonction du numero du demande, sur quel faisceau de 

circuits acheminer Tappel ? 

- sur le faisceau choisi, quel type de signalisation ? 
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- quel mode de taxation en fonction du couple N° demandeur, 

N° demande ? 

-sur que! joncteur presenter I'appel connaissant ie N° du 

demande ? 

5 

Ces problemes sont exposes notamment dans I'ouvrage intitule 
"La commutation Slectranique" de Grinsec (collection scientifique et technique 
des telecommunications, tome 2, pages 128-142). Les operations 

10 correspondantes sont complexes, avec un grand nombre de variantes, en temps 
reel mais a la vitesse de la numerotation telephonique. Les algorithmes utilises, 
par exemple les tables d'analyse a structure pyramidale sont cependant tres 
rapides et proches de ce qui sera d6crit dans la suite. 

Les communications de machine a machine en mode 

15 "connecte" posent le meme genre de probtemes : les commutateurs du reseau 
TRANSPAC ont des mecanismes analogues a ceux des commutateurs 
telephoniques pour etablir un circuit virtue!. Tous les paquets d'information du 
meme circuit sont ensuite achemines de la meme maniere. La duree de vie d'un 
circuit virtuel est en moyenne beaucoup plus longue que celui d'une 

20 communication telephonique. 

Les communications de machine a machine en mode "sans 
connexion" sont naturellement assumes par des reseaux locaux informatiques 
dans lesquels le reseau est un simple media partage et Intelligence repartie 
dans les terminaux ou leurs attachements au reseau. La "connexion" (usage 

25 exclusif du media partage) entre les deux machines ne reste etablie que pendant 
la duree de I'unitS de donnees echangee: de quelques octets a quelques 
milliers d'octets. L'offre d'un tel service sur un grand reseau (regional ou 
national) partiellement maiile necessite aussi des mecanismes de traduction a 
chaque noeud du reseau mais a une echelle de temps considerablement plus 

30 reduite que precedemment : au pire cas, les operations de traduction ne doivent 
pas durer plus iongtemps que le temps minimum separant la reception de deux 
unites de donn6es. A titre tfexemple : un reseau Ethernet peut transmettre 
environ 15000 frames par seconde et un reseau FDDI ("Fiber Distributed Digital 
Interface") jusqu'a 500000. 
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Ces problemes sont xpos6s notamment dans I'ouvrage intitule 
"R6seaux, archit ctures, protocoles, applications" d'Andrew Tanenbaum (Inter 
Editions, 1990). 

A chaque noeud cfun reseau offrant des services sans 
5 connexion on retrouve de maniere simplifiee les memes fonctions r§sumees 
dans le tableau I donne en fin de description, appelees par analogie avec la 
commutation tdlephonique fonctions de "traduction". 

Au niveau physique (par exemple ATM ou "Asynchronous 
Transfer Mode") il s'agit pour chaque cellule entrante de determiner en fonction 

10 de son identificateur de circuit virtue! {VC, VP} si elle peut Stre commutee telle 
que vers un ou plusieurs autres circuits virtuels, si elle est destinee a la 
commande du commutateur ATM parce qu'elle contient des informations de 
signaiisation ou d'administration qui lui sont destinees ou enfin si ie circuit virtuel 
supporte un service sans connexion, la passer au niveau MAC ("Medium Access 

15 Control") ou couche d'acces physique. 

Au niveau MAC, selon I'adresse de destination dans I'en-tete, 
on peut deduire si la trame MAC peut §tre routee telle que sur un circuit virtuel 
sortant (commutation de trames MAC), si elle est destinee & la commande du 
pont ou si un traitement doit etre effectue au niveau reseau apres traitement de 

20 I'en-tete la couche liaison de donnees LLC (ou "Logical Link Control"). 

Le traitement du niveau LLC permet de reconnaitre si la trame 
contient un niveau reseau mis en oeuvre (par exemple IP ou "Internet Protocol") 
ou si elle est destinee a la commande du routeur. 

Au niveau reseau, selon Tadresse de destination dans Pen-tete, 
25 on peut deduire si la trame peut etre routee telle que vers une nouvelle adresse 
MAC de destination, sur un circuit virtuel sortant ou si elle est destinee £ la 
commande du routeur. 

Au dessus du niveau physique, chaque unite de donnees 
echangee est accompagnee de son adresse de source (SA) et de destination 
30 (DA). Uanalyse de la destination seule foumit I'acheminement et celle du couple 
{source, destination} une partie des informations necessaires a la taxation ou 
des restrictions par exemple pour realiser un groupe ferme d'usagers. 
Uacheminement est a effectuer en chaque noeud du reseau, la taxation en un 



4 
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seul et les discriminations du groupe ferm6 d'usager en totalite ou en parti aux 
noeuds de source et de destination. 

L'analyse de tout ou partie des adresses SA et DA est a 
effectuer en temps reel. La mise a jour des tables de traduction a des 
5 contraintes de temps plus faibles : elle peut §tre effectuee par I'administration du 
reseau (par exemple pour le groupe ferme d'usagers) a un rythme tres lent 
(minute) ou au rythme d'echange de trames de mise a jour (seconde) si des 
protocoles de routage dynamique sont mis en oeuvre dans le reseau comme le 
"source routing" ou le "spanning tree". 
10 La longueur des adresses a analyser peut etre variable. 

Les longueurs usuelles sont les suivantes : 

- 16 ou 48 bits pour les adresses MAC des reseaux 

FDDl, Ethernet, Token ring ou Token bus ; 

- 32 bits pour le protocole internet (IP) ; 
15 - 60 bits (recommandation CCITT E.164) ; 

- 80 bits pour le protocole XTP ; 

-jusqu'a 160 bits pour I'adresse de NSAP ("Network 
Service Access Point') de IMSO. 

Dans ce dernier cas, Tadresse est prefixee par sa longueur. 
20 La profondeur d'analyse peut etre variable, par exemple : 

-complete pour les adresses MAC 802.x en mode 
administration publique ; 

-partielle pour les adresses IP-DoD ("Internet 
Protocol-Department of Defense' 1 ) qui peuvent avoir une structure 
25 hierarchisee (reseau, sous reseau dans le reseau, machine hote dans le 
sous reseau). 



Dans tous les cas, les fonctions de traduction doivent fournir a 
partir d'un nombre reduit d'adresses actives dans un espace d'adressage tr6s 
30 grand les informations necessaires a I'acheminement d'une unite de donnees. A 
titre d'exemple, un pont FDDl doit pouvoir reconnaitre quelques milliers 
d'adresses k un instant donne sur les 2 48 de Tespace d'adressage possible. 
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Dans le cadre des services sans connexions, en dehors de 
I'acheminement des unites de donnees, on retrouve des fonctions analogues par 
exemple pour la taxation : faire progresser un compteur lie a une adresse source 
d'un montant dependant entre autres facteurs du couple adresse source, 
5 adresse destination ou pour dtverses observations de trafic : recopier et 
acheminer les trames issues d'une source donnee vers une machine 
d'observation. 

Les services de donnees en mode connecte font aussi appel a 
des fonctions de traduction au sein d'un meme niveau, par exemple de DLCI 
10 ("Data Link Connexion Identifier"), entrant vers {DLCI port de sortie} dans les 
noeuds d'un reseau offrant un service de relayage de trames ou encore de DLCI 
entrant vers {VC, VP, port de sortie} dans les noeuds d'un reseau offrant ce 
meme service mais base sur une infrastructure ATM. 

Les operations de base d effectuer sur les tables de traduction 
15 sont la recherche et la mise a jour. La recherche doit §tre effectuee le plus 
rapidement possible, au rythme des trames entrantes. C'est Poptimisation de la 
fonction de recherche qui va done determiner la m^thode de gestion de la table 
de traduction. 

20 If existe un grand nombre de methodes de recherche et 

d f organisations de tables : 

Tabulation 

La table contient autant d'entrees qu'il y a d'adresses dans 
Tespace d'adressage. Pour chaque entr§e, il faut stacker ('information associee a 
25 I'adresse (existence, parametres de routage...). La recherche est a ia fois triviale 
et ultra rapide ainsi que la mise a jour. Cette solution n'est applicable que si le 
rapport entre le nombre d'adresses actives et le nombre d'adresses de Tespace 
d'adressage n'est pas trop petit 

3 0 Recherche s£quentielle 

Les adresses actives et les informations associees sont 
entassees dans une table avec autant d'entrees que d'adresses actives. La 
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recherch s'effectue en balayant la table. Cette structure est la plus compacte. 
La mlse a jour et la recherche sont trivrales. Son seul inconvenient est un temps 
de recherche trop long : le nombre de tests est au pire cas egal au nombre 
d'entrees. 

5 

Recherche par dichotomie (recherche binaire) 

Cette methode n'est applicable que s'il existe une relation 
d'ordre entre les adresses actives. La recherche se fait en determinant si 
I'adresse appartient a la premiere ou a la seconde moitie de la table en la 
10 comparant avec I'adresse active stockee a la moitie de la table. Ce processus 
est reit6r6 sur la moitie de table obtenue jusqu'& coincidence. Le nombre de 
comparaisons est au plus de Log 2 M ou M est le nombre d'adresses actives. La 
mise a jour est complexe, car elle necessite le rearrangement de toute la table. 



15 Recherche par "Hash Coding" (accds calcute) 

Une entree dans la table des adresses actives est determinee 
par le calcul d'une fonction d'acces appropriee sur I'adresse a rechercher. A 
partir de I'entree obtenue, on recherche sequentiellement si I'adresse est 
presente dans I'ensemble des adresses actives ayant la m§me fonction d'acces. 

20 La fonction d'acces doit permettre d'acceder a toutes les 

entrees de la table avec une 6gale probability pour que la m§thode soit efficace. 
Le nombre moyen de comparaisons par recherche peut etre voisin de 1. 



M&moire associative 
2 5 (ou "Content adressable memory" ou "CAM") 

La comparaison avec I'adresse a rechercher est faite en 
paraltele sur Tensemble des adresses actives. La realisation est matSrielle. A 
chaque registre contenant une adresse active est associe un comparateur. Le 
temps pris pour determiner si I'adresse recherchee existe se chiffre en dizaines 
30 de ns. Uacces a une information associ6e est possible par une extension du 
registre d'adresse active. Des registres suppiementaires peuvent contenir des 
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masques pour exclure de la comparison des champs d'adresse. Le masque est 
global : le type ou la profondeur d'analyse doit etre connu avant la recherche. 

Les circuits disponibles actuellement permettent de stocker 256 
adresses de 48 bits avec un temps d'acces de 70 ns ou 1024 adresses de 48 
bits avec acces a une information associee de 16 bits en 270 ns 



Mise en oeuvre 

Les machines actuelles realisent generalement un traitement 
sequentiel sans vectorisation. Une partie notable de la puissance de calcul de 
leur unite de traitement est consacree a la determination de la tache a effectuer 
et une autre partie a des taches identiques pour la plupart des frames recues 
comme par exemple : 

-la consultation des tables d'adresses ou 
d'identificateurs pour en reconnaitre I'existence et/ou en deduire une 
information associee et/ou la tache a effectuer ; 

- le calcul de somme de controle (FCS ou "checksum" 
(somme de controle), CRC ou "Cyclic Redundancy Code") ; 

- operation sur divers champs, ... 

Uinvention a pour objet un precede d'analyse permettant le 
regroupementdans une meme memoire de toutes les informations dynamiques 
ou parametrables, le traitement du cas du routage par la source, le traitement 
dans un meme dispositif de plusieurs niveaux de protocole ainsi que pour un 
meme niveau de protocoles differents. 

Elle a egalement pour objet un dispositif de type traducteur 
rapide capable de foumir au vol les informations necessaires a Tacheminement 
de donnees de haut debit ou de foumir des elements deformation sur les 
traitements complementaires a realiser. 
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Expose de Tinvention 

L'invention conceme un precede d'analyse, en tout ou partie, 
d'informations contenues dans des structures de donn6es pour foumir a un 
5 systeme externe les informations necessaires a f'acheminement desdites 
structures de donnees ou d leur traitement par un systeme exteme intelligent, 
dans lequel on analyse des champs significatifs desdites structures de donnees, 
notamment les adresses de source ou de destination, en utilisant le principe des 
tables de traduction par indirections successives dans un tableau a deux 

10 dimensions TRIE Or j) . chaque ligne du tableau constituant un registre 

cellules ou k est la longueur de la tranche adressee, caracterise en ce que la 
recherche dans les tables de traduction est effectuee au rythme de reformation 
entrante, par tranches de structures de donnees, de maniere a debuter la 
recherche avant d f avoir regu completement la structure de donnees, le contenu 

15 d'une cellule permettant, apres une duree egale a quelques tranches de 
donnees, d'adresser le registre suivant, ou d'indiquer si la recherche a echoue, 
ou de foumir une information de fonctionnement pour un systeme exteme 
intelligent, ou une valeur, notamment pour I'acheminement, associee au contenu 
de la structure de donnee active. 

20 Dans ce procede, on peut faire plusieurs analyses successives, 

une meme table pouvant §tre utilisee pour plusieurs types de recherche en 
utilisant des chemins differents, par exemple en commenjant les recherches par 
des registres porters differents. 

On sait exclure de la recherche toute partie connexe ou non de 

25 la structure de donnee, sans contrainte d'alignement du champ ou d'une 
sous-partie de la partie testee sur une frontiere de tranche. 

Dans le proc6de de l'invention, les structures de donnee 
contenant une information de routage par la source peuvent etre acheminees. 

La trame routee par la source d6crite notamment dans la 

30 norme ISO 10038 Add 2 comprend un champ "routing information" compose de 
plusieurs champs dont un champ RT indiquant le type de routage, et un champ 
LTH indiquant la longueur en octets du champ "routing information", et d'une 
suite de dgsignateurs de route. 

L'analyse des champs RT et LTH est obtenue par consultation 

35 de la memoire TRIE qui foumit les informations suivantes : 
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- une foncBon pour les trames du type ARE ou STE qui servent 
aux system s d'extremite a construire leurs propres tables d routage ; 

- une erreur si le champ LTH a une valeur incorrecte ; 

- la duree precalculee en tranches si la trame est du type SRF. 

5 

L'information d'acheminement est obtenue par analyse de la 
zone "designateurs de route" qui decrit le chemin que doit suivre une trame, le 
chemin etant decrit par la succession des liens empruntes (identificateurs de 
LAN "LANid") et des noeuds traverses (identificateurs de ponts "BN"). 

10 L'acheminement est etabli par reconnaissance d'une sequence 

particuliere (LANid, BN, LANid) dans le champ RD, la reconnaissance 
s'effectuant de la maniere suivante : 

-tant qu'un premier identificateur de LAN n'a pas ete 
reconnu.on ignore I'identificateur de pont et on recommence la recherche ; 

15 -d6s qu'un identificateur de LAN a ete reconnu, 

I'acheminement est obtenu apres analyse de I'identificateur de pont et de 
Tidentificateur de LAN qui suivent ; 

la condition "tant que" etant obtenue par une programmation adaptee de la 
20 memoire TRIE : un echec lors de Tanalyse d'une des tranches d'un LANid faisant 

pointer vers des registres fictifs pointant soit vers le registre fictif suivant, soit 

pour le dernier vers le portier pour recommencer la recherche. 

L'acheminement, qui depend de la direction de la trame, est 

obtenu a la fin de Tanalyse par indirection sur le resultat intermediate stocke 
25 quand la sequence a ete reconnue et par indexation par le bit de direction 

enregistre au prealable. 

L'invention permet de disposer, en temps reel a la vitesse des 
reseaux locaux actuels les plus rapides (200 Mbit/s...) en faisant appel aux 
technologies courantes ou en temps differe en etalant dans la duree (e 

30 traitement pour servir plusieurs reseaux locaux a grand debit, d'informations 
permettant la determination d'^l^ments d'information associ6s li§s au filtrage, au 
routage, a la securite, au comptage, ... ainsi qu'a la verification de certains 
elements essentiels pour ('identification du type de traitement a faire sur une 
trame (somme de controle, contraintes sur differents champs, ...) en temps 

35 cache s'il est proprement ins6r6 dans le systeme I'utilisanL 
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li procure ainsi la comprehension a priori, plus ou moins 
detaillee, de la structure de la trame re$ue. Ainsi, une determination plus fine 
(avant traitement par Punite de traitement proprement dite) permet de dinger la 
trame vers la fonction de traitement necessaire. II est alors possible de separer 
les fonctions dont la realisation est critique du point de vue temporel de celle qui 
le sont le moins sans penaliser les premieres. 

^invention conceme 6galement un dispositif pour ('analyse 
d'informations contenues dans des structures de donnees pour foumir a un 
systeme externe les informations necessaires a I'acheminement desdites 
structures de donnees ou a leur traitement par un systeme exteme intelligent, 
caracterise en ce qu'il comprend : 

- un automate ; 

- une memoire RAM ; 

- un module de commande d'ecriture-lecture permettant d'ecrire 
et de lire dans la memoire RAM, de participer a ('arbitrage RAM-automate, et 
6ventuellement de param6trer I'automate, differentes sorties de I'automate 
correspondant aux resultats intermediates, au portier, a la direction et a la 
tranche anaiysee, ainsi que les sorties adresse du module d'ecriture-lecture sont 
reliees a la memoire RAM au travers d'un chemin de donn6e. 

D'autres sorties de I'automate sont reliees a un module resultat 
qui est pour partie lu dans la memoire et pour partie dans i'automate et delivre 
des signaux correspondant a la valeur, au type d'analyse, a I'erreur, a la 
presence valeurs, a la presence fonction et k la presence resultat 

Les acc6s donnees du module d'ecriture-lecture et de 
I'automate sont relics S la memoire RAM. 

Ce dispositif comprend egalement un module de verification de 

"checksum". 

Dans une premiere variante adaptee au protocole IP-DOD, ce 
module de verification de checksum comprend un additionneur qui revolt sur huit 
premieres entrees I'octet a analyser, ses huit sorties etant reliees & un premier 
registre (A) et a un second registre (B) dont les sorties respectives sont reliees 
aux deux entries 0 et 1 d'un multiplexeur qui a ses sorties reliees aux secondes 
entrees de I'additionneur. La sortie retenue de I'additionneur est relive a f'entree 
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retenue cle celui-cl au travers d'un troisieme registre qui refoit une horloge <{>. Le 
premier registre (A) re9oit une horloge $A ? le second registre (B) et le 
multiplexeur resolvent une horloge $B. 

Dans une seconde variante adaptee au protocole ISO-CLNP, 
5 ce module de verification de "checksum" comprend un premier additionneur qui 
refoit sur ses premieres entrees Poctet a analyser, les sorties de cet additionneur 
dtant entrees sur un premier registre (Co) dont les sorties sont envoyees sur les 
secondes entrees du premier additionneur et aux premieres entrees d'un second 
additionneur. Les sorties du second additionneur sont entrees sur un second 

10 registre (C1) dont les sorties sont reliees aux secondes entrees du second 
additionneur. La sortie retenue du premier additionneur est reliee a la premiere 
entree retenue du premier et du second additionneur au travers d'un troisieme 
registre, et la sortie retenue du second additionneur est reli6e a ia seconde 
entree retenue de ce second additionneur au travers d'un quatrieme registre ; les 

15 quatre registre recevant une meme horloge 

Ce dispositif peut etre utilise dans une application a un 
commutateur de structure de donnees ou a un pont routeur presentant 
notamment une interface FDDI. 

Le dispositif de I'invention se compose de plusieurs parties : 

20 - une partie distribuant les taches a accomplir, chaque 

tSche 6tant minimale par un processus s'apparentant a une 
vectorisation des travaux ; 

- la realisation des taches les plus frequentes comme 
la consultation des tables d'adresses, le calcul de CRC et de FCS, ... 

25 Ainsi, le temps global apparent de traitennent est fortement 

reduit, la puissance necessaire aux taches ulterieures est moins grande r 
chacune de ces demieres etant plus faiblement couplees que dans la solution 
pr£cedente. 

Selon le compromis materiel/logiciel retenu et les performances 
30 souhait6es, certaines tSches peuvent etre realisees dans le dispositif. 

Dans le cadre de la technologie actuellement disponible, le 
dispositif de I'invention est applicable d (a construction de fa9on economique de 
commutateur de paquets (et plus particulierement de ponts r de routeurs, de 



2707775 



12 

pont/routeurs ou de commutateurs routeurs) capable de traiter en terme de 
puissance I'ensemble des informations qui lui serait transmis y compris dans le 
cas de reseaux locaux a tres hauts debits (FDDI, ATM, ...) ou de reseau WAN 
,r Wide Area Network") de forts debits (SDH ou "Synchronous Digital Hierarchy", 
5 ATM,...). 

Ce dispositif presente de nombreux avantages : 

-il utilise une methode de recherche employee en 
telephonie ou en infonmatique aux cas des commutateurs de paquets 
(en particulier au cas des ponts ( des routeurs et des ponts/routeurs, ...) 
10 quels que soient leurs modes de fonctionnement (mode sans 
connexion, mode avec connexion, autre mode, ...) simultanes ou non, 
quels que soient les protocoles utilises, la nouveaute reside dans 
Papplication a ce domaine ; 

- il permet de rassembler dans un meme dispositif la 
15 plupart des fonctions critiques et/ou repetitives d'analyse puis de 

filtrage, routage, securite, ... de fafon synchrone ou asynchrone par 
rapport au flot de donnees (y compris le temps reel) ; 

- il permet la vectorisation des traitements a effectuer 

par la suite ; 

20 -il permet de d^grossir les taches ulterieures a 

effectuer en les precisant eventuellement en temps cache pendant la 
reception du flot de donnees ; 

- il permet de realiser des dispositifs autres que du type "Store 
and Forward" de fagon economique et performante. 

25 

Brdve description des dessins 

- La figure 1 represente un exemple de memoire 

TRIE; 

30 - les figures 2a et 2b represented respectivement les 

champs exclus de la recherche et I'attente d'une valeur particuliere ; 
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- les figures 3a, 3b et 3c illustrent le dimensionnement 

de la memoire ; 

-les figures 4a, 4b et 4c illustrent le temps de 

traduction ; 

5 - les figures 5a, 5b, 5c, 5d et 5e et 6a et 6b illustrent 

differents champs adresses de trames FDD! ; . 

- la figure 7 represente un exemple de reseau ; 

- la figure 8 illustre une recherche dans le cas de 
routage par la source ; 

10 -les figures 9a, 9b, 9c et 9d illustrent differents 

champs adresses de trames MAC ; 

- la figure 10 illustre un en-tSte IP-DOD ; 

- la figure 11 illustre un en-tete ISO-CLNP ; 

-les figures 12a et 12b illustrent un automate 

15 d'analyse ; 

-les figures 13a et 13b represented un format du 
contenu de la memoire TRIE ; 

-les figures 14a, 14b et 14c illustrent un calcul des 
sommes de controle ; 
20 -la figure 15 represente I'architecture materielle du 

traducteur de Finvention. 

Expose detaille de modes de realisation 

25 A Texception des memoires associatives, les methodes de 

gestion decrites pr6c6demment ne sont pas applicables si Ton se fixe pour 
objectif la recherche d'une adresse dans un delai de I'ordre de la centaine de ns. 
La memoire 'TRIE" proposee par R. de la Briandais ou E. Fredkin a la fin des 
annees 50 constitue une solution interessante. Des memoires de ce type sont 

30 decrites notamment dans les articles intitules "trie Memory" de E. Fredkin 
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("Communications of the ACM, vol. 3, n° 9, Septembre 1960) et "VLSI 
Implementation of routing tables : TRIES and CAMS" de Tong-Bi Pei et Charles 
Zukowsky (10 th annual joint conference of the IEEE Computer and 
Communication Societies Bal Harbour, FL, USA Avril 1991). Les avantages de la 
mimoire TRIE sont : 

- un temps d'acces rapide et constant ; 

- une recherche par tranche d'adresse ; 

-la possibility de traiter des longueurs d'adresse 

differentes ; 

- une mise a jour relativement facile. 

La recherche par tranche d'adresse permet de d6buter le 
processus avant meme d'avoir refu compietement I'adresse. 

Le seul inconvenient de la memoire TRIE" est sa relative 
inefficacite en espace memoire (cependant comparable avec celie du "Hash 
coding" si Ton souhaite un nombre de comparaisons tr&s proche de 1. 

L'evaluation de la surface de silicium entre les approches CAM 
et TRIE montre un avantage pour les premieres mais les memoires CAM ne 
beneficient pas de la somme de travaux faits sur les memoires RAM ("Random 
Access Memory") ni des memes volumes de fabrication. De plus, la memoire 
TRIE est beaucoup mieux adaptee au traitement d'adresses de longueur 
variable ou plus generalement k la reconnaissance de motifs quelconques. 

La recherche est effectuee par indirections successives dans 
un tableau a deux dimensions TRIEflj] comme represents sur la figure 1. 
Chaque Hgne du tableau constitue un "registre" de 2 K "cellules" (selon la 
terminologie propos6e par E. Fredkin) ou K est la longueur de la tranche 
d'adresse testee. 

Le contenu d'une cellule permet tfadresser le registre suivant 
ou d'indiquer en pointant sur le premier registre ou "portier" si la recherche a 
echoue. A chaque tranche de K bits A ( d'adresse re?ue ( le contenu de la cellule 
TRIE[Aj ( p] foumit I'adresse du registre suivant : p\ La demiere lecture si elle est 
non nulle foumit Tinformation associee a I'adresse active. 
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La profondeur d'analyse peut etre variable et etre indiquee 
dans la table elle-meme si le contenu de la cellule inclut un bit supplemental 
signifiant que le resultat a ete obtenu. 

Une meme table peut etre utilisee pour plusieurs types de 
recherche simplement en commengant la recherche par des registres portiers 
differents. La memoire et le processus de recherche restent identiques pour des 
protocoles et des types d'adresse differents ainsi que le processus de mise a 
jour de la table. 

La figure 1 represente une memoire TRIE dans laquelle sont 
stockees les adresses et les informations associees suivantes : 

40 96 Tei.(7elephone) 
65 31 Fax (Telefax) 
65 17 Fax (Telefax) 
39 46 97 77 xxx (autre) 

Une tranche entiere (ou un champ dans une tranche) peuvent 
etre exclu de la recherche ("don't care"). La figure 2.a donne un exemple de 
contenu de la memoire dans le cas de tranches de deux bits dans lesquelles on 
veut reconnaitre le motif : -1x-x1-xx-10. 

La recherche peut ne demarrer (ou ne reprendre) qu'apres 
reconnaissance d'une valeur particuliere, par exemple -11-01- dans la figure 2.b. 

Les figures 3a t 3b et 3c illustrent le dimensionnement de la 

memoire, soit : 

- figure 3a : le pire cas quand M<2 K ; 

- figure 3b : le pire cas quand M > 2 K • 

- figure 3c : les adresses MAC publiquement administrees. 

Les champs communs de poids fort ne sont stockes qu'une 
fois. Le pire cas est rencontre quand les adresses stockees n'ont aucun champ 
en commun & partir du poids fort (figure 3a). 

Soit: 

- M le nombre total d'adresses a stocker ; 
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- N la longueur de I'adresse ; 

- K ta longueur de la tranche d l adress . 

Une adresse occupe N/K registres. Le premier (le portier) est 
commun & toutes les adresses. Le nombre total R de registres dans le pire cas 
est done : 

R = 1 + M.(N/K-1) 
Le nombre C de cellules par registre est : 
C = 2 K 

Le contenu d'une cellule doit pouvoir adresser Tensemble des 
registres. La longueur du mot est done rentier B tel que : 

B > Log 2 R 

A titre d'exemple, le stockage de 10000 adresses 802.x de 48 
bits demande dans cette hypothese de pire cas une memolre de : 
940. 10 3 mots de 19 bits pour des tranches de 1 bit ; 

920. 10 3 mots de 18 bits pour des tranches de 2 bits ; 

1 .76.10 6 mots de 17 bits pour des tranches de 4 bits ; 

12.8.10 6 mots de 16 bits pour des tranches de 8 bits. 



Soit P rentier tel que 2 PK < M < 2( p+1 ) K 

ou encore : P = Partie.entiere^^^^j 



Au pire cas, si M est plus grand que 2 K ( 2 2K , ... les registres 
des niveaux 0 a P sont en nombre inferieur a M (Figure 3.b). Une valeur moins 
pessimiste du pire cas peut done s'ecrire : 
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ou encore 



R = 




Selon cette hypothese, moins grossiere, le volume memoire 
5 n6cessaire au stockage de 10000 adresses MAC se reduit a : 



important Par exemple les adresses 802.x de 48 bits "administrees 
publiquement" ont dans leurs 24 bits de poids forts un identifiant du type 
d'adresse et du constructed (IBM, DEC, HP,...). Le nombre d'identifiants 
15 differents dans ('ensemble des adresses actives a un instant donne est en 
nombre reduit et le volume de memoire necessaire se reduit encore. La figure 
2.c represente ce cas daris Phypoth6se la plus defavorable ou les M adresses a 
stocker sont reparties uniformement entre M1 identifiants differents de longueur 
N1 bits dans les champs d'adresses de poids forts. 



0,348 10 6 mots pour des tranches de 1 bit 

0,725 10 6 mots pour des tranches de 2 bits 

1 35 10^ nnots pour des tranches de 4 bits 

10 3 10 6 mots P° ur des tranc^ 5 de 8 b '* s - 



10 



Le nombre d'adresses stockabies peut etre beaucoup plus 



20 



Soit P1 et P2 les entiers tels que : 




M 

Lo92 m; 

K 



P 2 =Partie_entiere 



J 



25 
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Le nombre de registres necessaires devient : 

P _ 2"M. 1 ) f 2 k(p2 ! iLi Mf N-N, p S 

r-^t-* m i [— r,- 1 J +M >(Scr-^-ir^^- l J; . 

Dans le cas ou le nombre d'tdentifiants est limite a 20, le 
stockage de 10000 adresses MAC se reduit a 0,551 10 6 mots pour une largeur 
de tranche de 4 bits. 

La Vitesse exigee ainsi que les performances de la memoire 
interviennent aussi dans le choix de la largeur de la tranche d'adresse traitee. 

-Soit : - Tcy le temps du cycle de lecture de la memoire TRIE ; 

- D le d6bit binaire auquel arrive I'adresse d analyser. 

La figure 4 illustre le temps de traduction, soit : 

- figure 4a : adresse d analyser ; 

- figure 4b : cycle memoire plus long que la tranche d'adresse ; 

- figure 4c : cycle memoire plus court que la tranche d'adresse. 

La traduction demande au plus N/K cycles. Elle ne peut 
d6buter qu r apr6s reception de la premiere tranche et ne finir qu'un cycle apres 
reception de la demtere comme represents sur la figure 4. Le temps d'analyse 
Tan est done : 

Tan =K/D + max[ (N/K-1)Tcy , (N-K)/D ] + Tcy 

Le temps d'acc£s Tac entre Tarrivee du dernier bit de I'adresse 
a analyser et le resultat s'en deduit : 

Tac = Tcy si Tcy < N/K/D 

Tac = (N/K).Tcy - (N-K)/D si Tcy > N/K/D 

Le deuxieme cas (figure 4.c) est le plus favorable en termes de 
vitesse et de simplictte : il n'est pas necessaire de memoriser des tranches 
intermediates ni de r^aliser un changement de vitesse. Dans ces conditions, 
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avec les performances actuelles de memoires RAM statiques rapides (temps 
d'acces de 20 a 30 ns), un temps de cycle de 40 ns et des tranches d'adresses 
de 4 bits constituent un bon compromis pour traiter un d6bit de 100 Mbit/s. 



On va a present considerer une application a un pont-routeur 

FDDI. 

L'utilisation d'une organisation de memoire du type "TRIE" 
associee avec une logique cablee permet de calculer "au vol" les informations 
necessaires a I'acheminement d'une trame de niveau MAC ou de niveau reseau, 
ou bien si la trame ne peut etre acheminee directement de faciliter les 
traitements a effectuer par !e processeur d'un pont-routeur, 

Un niveau MAC FDDI selon la norme ISO 9313 a 6te choisi 
comme exemple pour les raisons suivantes : 

-le debit est eleve (100 Mbit/s) , rendant difficile la 
mise en oeuvre de techniques logicielles ; 

- les traitements & effectuer au niveau MAC (pont) ou 
reseau (routeur) sont connus. 

La description des operations k effectuer et la fa?on dont les 
problemes ont ete resolus est evidemment de portee plus generate et tfautres 
applications peuvent etre envisagees telles que : 

- la traduction des identificateurs de VP/VC dans des 

commutateurs ATM ; 

- la traduction des identificateurs de connexions "DLCI" 

dans des commutateurs a relayage de trames ; 

-le traitement tfautres protocoles de niveau MAC 
(CLNAP, (CCITT L364), IEEE, 802.6, ...). de niveau reseau ou meme de 
niveau transport ; 

- la taxation ou les observations de trafia.. 
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En-t§te MAC FDDI 

La figure 5.a represente le debut d'une trame FDDI : 

L'analyse debute sur le delimiteur de debut de trame »SD" 
("Start Delimiter") compose de la paire de symboles JK. 

Les bits de format FF de I'octet "Frame Control" (FC) ou de 
contrite de trame indiquent le format de la trame : "Void", Jeton, "SMT" propre 
au niveau MAC ou "LLC". Seules les trames du LLC (FF=01) sont susceptibles 
d'etre routees. 

Le bit L indique la longueur des adresses sources et 
dest.nat.on qui suivent : 16 bits s'il est a 0, 48 bits s'il est a un. Suivant sa valeur 
on choisit un registre portier different. 

L'analyse de ces trois champs est cablee. 

Les adresses MAC reconnues sont indiquees par un signal 
"Match" aux dispositifs gerant la couche MAC sur I'anneau FDDI pour pouvoir 
retrer de fa circulation les trames correspondantes. Le traducteur leur apparalt 
comme une memoire associative de grande capacite. 

H est possible (finterdire Tacheminement d'une trame dont 
I'adresse source ou destination a ete marquee interdite. 

Certaines adresses MAC de destination ont une signification 
partauliere : elles n'impliquent pas le routage de la trame mais son traitement 
par le processeur du pont. 

La figure 5b illustre une adresse MAC fonctionnelle 

Une liste de ces adresses est donnee dans I'ouvrage intitule 
"Assigned numbers" de J. Reynolds et J, Postel (RFC 1060. mars 1990). On 
peutciter comme exemple d'adresses MAC "bien connues" : 

- 09-00-2B-00-00-03 pour "End System Hello" ; 

- 09-00-2B-00-00-04 pour "Intermediate System Hello" ; 

- 01-80-C2-00-00-00 pour I'etablissement et la mise a jour 
d'un arbre recouvrant sur I'ensemble des ponts. 

Ces adresses qui impliquent un traitement par le processeur du 
pont-routeur soit parce que I'information contenue dans la trame lui est 
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directement adressee, soit parce que das traitements plus complexes sont 
necessaires avant racheminement de la trame seront appelees dans la suite 
"adresses fonctionnelles". 

La reconnaissance de son adresse par le pont apres analyse 
de I'adresse de destination entraTne une analyse ulterieure du champ information 
qui peut par exemple contenir une trame IP-DoD ou ISO-CLNP ("Connectionless 
Network Protocol") L'information d'acheminement ou I'indication d'un traitement 
particulier a effectuer par fe processeur du pont-routeur ne pourra done etre 
fournie qu'apres analyse successive d'en-tetes (LLC, puis SNAP, ISO CLNP, 
IP...) dans le champ information. 

La figure 5c illustre ('analyse de I'adresse destination et de 
I'indicateurde routage par la source. 

Le premier bit de I'adresse de source (Rll) indique quand il est 
a 1 la presence d'un champ "Routing Information" (RI) destine au routage par la 
source ("Source Routing' 1 ) dans la zone ^information suivant I'adresse 
destination. L'information d'acheminement ne pourra done etre foumie qu'apres 
analyse du champ "Routing Information" (RI) qui suit imm§diatement I'adresse 
MAC source. 



Pont transparent ou routage par arbre recouvrant 
("Spanning tree") 
La figure 5d illustre un pont transparent 

Si aucun des deux cas precedents n'est rencontre, 
racheminement est foumi par rinformation associee a I'adresse MAC de 
destination si elle est presente. Les deux premiers bits de I'adresse destination 
indiquent le type d'adresse : fndividuelle ou de groupe, (l/G); administree 
localement ou universellement (U/L). lis sont analyses par la memotre TRIE 
comme le reste de I'adresse. 

Uacheminement s'effectue sur un arbre recouvrant si I'adresse 
n'a pas ete trouvee. 
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Pont & routage par la source 

La figure 5e Hlustre une trame routee par la source. 

La figure 6a Hlustre le champ "Routing Information". 

Le champ "Routing Information" (Figure 6.a) est compose des 
5 champs RT, LTH, D, LF et d'une suite de designateurs de route ("Route 
Designators"). 

RT indique le type de routage. Seules les trames du type 
"Specifically Routed Frames" (SRF t RT=0xx) ont un acheminement indique dans 
la zone "Route Designators". Les autres types ("AH Route Explorer" ARE et 
10 "Spanning Tree Explorer" STE) servent aux systfemes d'extr6mit6 a construire 
leurs propres tables de routage. Ces trames sont a traiter par le processeur du 
pont 

LTH indique la longueur en octets du champ Routing 
Information (Soit 2 plus la longueur de la zone Route Designators). 

15 D indique la direction de !a trame: D=0 pour une trame de 

I'origine vers l'extr£mite et 0 en sens inverse par exemple pour une reponse de 
Pextremite qui n'a aucun calcul de routage & effectuer mais simplement a 
inverser ce bit 

L'analyse du champ Ri dans Padresse MAC source est cablee : 
20 c'est Tun des evenements reconnus par Pautomate d'enchamement des 
differents types d'analyse. 

Uanaiyse des champs RT et LTH est obtenue par consultation 
de la memoire TRIE qui foumit les informations suivantes : 

- une fonction pour les trames du type ARE ou STE ; 
25 - une erreur si le champ LTH a une valeur incorrecte ; 

- la duree precalculee en demi octets si la trame est du 

type SRF. 

Le contenu du portier et des registres qui suivent pour ('analyse 
du champ Ri est etabli d ('initialisation de la memoire TRIE. 

30 Uinformation d'acheminement est obtenue par analyse de la 

zone "Route Designators" qui d6crit le chemin que doit suivre une trame du type 
SRF. 
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La figure 6b illustre un exempl de designateurs de route. 

Le chemln est decrit par la succession des liens empruntes (les 
identificateurs de LAN »U\Nid") et des noeuds traverses (les identificateurs de 
ponts "BN"). La signification du numero de pont peut dependre du couple 
d'identificateurs de LAN ("Local Area Network" ou RLE) qui I'encadre. Le dernier 
identificateur de pont est fixe d 0, il est la pour aligner la zone Route Designators 
sur une frontiere d'octet 

La figure 7 montre un exemple de reseau dans iequel les 
trames sont a achemineren routage par la source. 

Soit une trame echangee entre les reseaux locaux LAN 1 et 
LAN 3 au travers du pont i : 

- le champ RD ne depends pas du sens de I'echange ; 
-un identificateur de LAN particulier ne peut 

apparaitre qu'une seule fois ; 

- seule les trames ou apparait {A, #2, B}, sont a router 

par le pont i ; 
sur son port c ; 
sur son port a. 



- quand D=0, le pont i achemine les trames {A f #2, B} 

- quand D=1, le pont i achemine les trames {A, #2, B} 



L'acheminement est etabli par reconnaissance d'une sequence 
particultere {LANid., BN, LAN id.} dans le champ RD, par exemple dans le cas ci- 
dessus la sequence {E, 1, F} par le pont i. 

La reconnaissance s'effectue de la maniere suivante : 

- tant qu'un premier identificateur de LAN n f a pas ete 
reconnu, il faut ignorer Tidentificateur de pont et recommencer la 
recherche ; 

-des qu'un identificateur de LAN a ete reconnu, 
racheminement est obtenu aprds analyse de Hdentificateur de pont et 
de ridentificateur de LAN qui suivent. 

La condition "tant que" est obtenue par une programmation 
adaptee de la memoire TRIE : un echec lors de Fanalyse d'une des tranches 
d'un L^Nid. fait pointer vers des registres fictifs pointant soit vers le registre fictif 
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suivant, soit pour le dernier (lu en meme temps que I'identificateur de pont 
suivant) vers le portier pour recommencer la recherche. Les pointeurs vers !es 
registres fictifs ont un type particulier. La figure 8 represente le trajet parcouru 
dans la memoirs lors d'une recherche de sequence dans le cas du routage par 
la source. Le contenu et la position des registres fictifs sont etablis lors de la 
phase d'initialisation de la memoire. 

Sur cette figure, le signs 3 traduit I'existence d'un pointeur. 

L'acheminement depend de la direction de la trame, il est 
obtenu a la fin de I'analyse par indirection sur le resultat intermediaire stocke 
quand la sequence a ete reconnue et indirection par le bit de direction enregistre 
au prealable. 

Un meme identificateur de LAN dans une sequence LANid, BN, 
LANid traversant celui-ci ne doit pas figurer plus d'une fois dans la suite des 
designateurs de route. Si la trame n'est pas supprimee dans ce cas, le pont va la 
bouder et elle va se multiplier dans le reseau. Le precede de Invention ne 
permet pas de reconnartre une occurrence multiple du meme identificateur mais 
I'apparitjon de plus de deux identificateurs de LAN raccordes au pont dans une 
route traversant celui-ci. Cette condition englobe la precedents et permet de plus 
de mettre en evidence des routes qui ne sont pas optimum. Un tel cas peut se 
produire si le reseau change de configuration par addition d'un LAN sur le pont 
alors que la source n'en est pas avertie. 

Pour ce faire, la suite des designateurs de route est examinee 
entierement et le nombre de passages dans I'arete reperee par (*) dans la figure 
8 est compte. Si celui-ci est > a 2, la route boucle ou n'est pas optimale. 

Le pont reconnaTt une condition d'echec si l'acheminement est 
inexistant apres reconnaissance d'uns sequence LANid, BN. Ce cas peut se 
produire si le reseau change de configuration par retrait d'un LAN alors que la 
source n'en est pas avertie. 
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Trames MAC adr ssees au pont-routeur 

Le traitement a effectuer n peut etre connu qu'apres analyse 
du champ LLC ("Logical Link Control") et dans le cas de trames IP-DoD ou ISO- 
CLNP d'une partie de leur en-tete. Cette analyse, de profondeur et de longueur 
5 variables permet de reconnaitre un protocole de niveau reseau mis en oeuvre 
dans le traducteur, un protocole & traiter par le processeur du pont-routeur ou 
encore les trames 'TEST" et "XID" d'echange d'informations dans le niveau 
liaison de donnees. 

La figure 9a iliustre un LLC inconnu ou a traiter par le 
1 0 processeur du pont-routeur; 

La figure 9b iliustre Identification d'une trame ARP a traiter par 
le processeur du pont-routeur. 

La figure 9c iliustre une identification d'une trame IP-DoD. 

La figure 9d iliustre une identification d'une trame ISO-CLNP. 

15 La consultation de la memoire TRIE peut foumir suivant la 

succession d'octets reconnue : 

- I'indication d'une valeur inconnue ; 

- I'indication du traitement a effectuer par le processeur 
du pont-routeur, par exemple apres reconnaissance d'une trame "XID" 

20 ou "TEST" signffiant que reformation qui suit est destinee a la gestion 
de la sous-couche LLC (figure 9.a) ou encore LLC, SNAP = AA-AA-03- 
00-00-00-08-06 signifiant que reformation qui suit est du type ARP 
(figure 9.b) ; 

- Indication du protocole a traiter a la suite notamment 
25 les protocoles de niveau reseau comme IP-DOD ou ISO CLNP , 

- la longueur exprimee en tranches des adresses 
reseau si celle-ci est detemninee uniquement par le type du protocole 
reconnu. 



30 Le protocole IP-DoD est reconnu apres la suite AA-AA-03-00- 

00-00-80-00-45 (figure 9.c). Les huit premiers octets contiennent LLC et SNAP, 
le dernier appartient de fait au niveau reseau. II indique la version (4) et la 
longueur de I'en-tete IP "IHL W (20 octets). Une valeur superieure a 5 de la 
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longueur signifie que Ten tete contient des options qui ne peuvent etre traitees 
que par le processeur du pont-routeur. 

Le protocole ISO-CLNP est reconnu aprds la sequence FE-FE- 
03-81. Les trois premiers octets contiennent le LLC, (e dernier appartient au 
niveau reseau, c'est Pidentificateur de protocole de couche reseau "NLPID" 
(figure 9.d). 

Ces sequences sont inscrites dans la memoire TRIE, leur 
longueur est variable et fl est meme concevable d'identifier un meme protocole 
de niveau reseau de plusieurs manieres : par exemple IP-DoD a la suite de LLC, 
SNAP ou LLC, NLPID. 



Protocole IP-DOD 
La figure 10 illustre un en-tSte DoD. 

La version traitee est la version 4, sans options. La 
reconnaissance des frames ayant depasse leur duree de vie est cablee (test du 
champ 'Time to live" TTL = 0).* 

II est possible d'interdire Tacheminement d'une trame dont 
I'adresse source ou destination a 6t§ marquee interdite. 

La reconnaissance d ! adresses particulieres peut impliquer un 
traitement par le processeur du pont-routeur soit parce que ('information 
contenue dans la trame lui est directement adressee, soit parce que des 
traitements plus complexes sont n^cessaires avant I'acheminement de la trame r 
de la meme maniere que pour les adresses MAC. 

Protocole ISO-CLNP 

La figure 1 1 illustre un en-tete ISO-CLNP. 

Les traitements effectues sont semblables au cas precedent, a 
I'exception de la reconnaissance des adresses qui peuvent avoir une longueur 
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quelconque indiquee dans deux champ L(DA), L(SA) prefixant adresse source et 
destination. 

5 Enchancement des difterents types d'analyse 

La figure 12 represente le diagramme d'etats de Pautomate 

realise. 

Ce diagramme peut etre decompose en differents blocs 

suivants : 

10 - bloc 1 00 ^initialisation ; 

- bloc 101 d'analyse niveau MAC ; 

- bloc 102 d'analyse MAC hors "source routing"; 

- bloc 103 d'analyse "source routing" ; 

le pont 6tant adresse comme equipement d'interconnexion, 
15 - bloc 104 d'analyse "source routing" ; 

- bloc 105 d'analyse de LLC, le pont etant adresse comme 
equipement terminal ; 

- bloc 106 point entree pour protocole que Ton ne sait que 
partiellement traiter ; 

20 - bloc 107 protocole X par exemple XNS, IPX... (!es "?" font 

reference a d'autres protocoles traites ; il peut y avoir ainsi plusieurs protocoles 
supplementaires) ; 

- bloc 108 d'analyse IP-DOD ; 

- bloc 109 d'analyse IP ISO ou CLNP ; 

25 

II faut remarquer que la couche representee par les blocs 101, 
102 peut etre remplacee par une ou plusieurs autres couches ou elle-meme etre 
decomposee en plusieurs couches. 
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L'6v6nement "Debt" est le debordement d'une temporisation. 
Cette temporisation est lancee pour limiter le temps de recherche ou identifier 
des champs particuliers de la trame entrante. Sa valeur est soit cabiee, soit 
deduite des informations revues comme la longueur "LTH" dans les indications 
de routage par la source ou la longueur des adresses des trames ISO-CLNP. 

L'evenement "Erreu^ interrompt dans tous les cas Panalyse en 
cours. II peut provenir : 

- d'un mauvais fonctionnement au niveau physique 
quand apparatt un symbole non valide ; 

- d'une valeur incorrecte d'un champ (par exemple la 
longueur d'adresse dans une en-tete ISO-CLNP) ; 

- d'une adresse reconnue interdite (sauf pour les 

adresses MAC) ; 

- de la detection d'une incoherence dans la 
consultation de la memoire TRIE (aucun resultat n'a ete trouve avant la 
fin de la temporisation). 

Les echanges avec la memoire TRIE sont illustrts par des 

hachures. 

Le type et le resultat de I'analyse sont indiques au commutateur 
ou au processeur du pont-routeur lors du retour a Tetat repos. 



Les abreviations utilisees dans la figure 12 sont les suivantes : 

/ : negation ; 

& : ET logique ; 

Rl presence de Hndicateur de routage par la source ; 

SR ("Source Routing") ; 

OK : Adresse de source autorisee ou non trouvee ; 

Rech. : Initialisation de la recherche dans la memoire TRIE ; 

Ach. : Un acheminement a ete reconnu ; 

Addr. fcnt : Une adresse fonctionnelle a ete reconnue ; 
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? : Extension possible a d'autres protocoles reseau ; 

(*) : Deux portiere sont utilises pour fe routage par la source. 

Les types d'analyse et les operations effectues sont les 

suivants : 

« Analyse "MAC" 

Les adresses sources et destination de longueur 16 (portier 1) 
ou 48 bits (portier 2) sont traduites en : 

- acheminement, valeur ou 

- adresse fonctionnelle, valeur. 

Quand I'adresse de destination n'a pas ete reconnue, une 
valeur d'acheminement par defaut est foumie conrespondant a un arbre 
recouvrant ('"'Spanning Tree' 1 ). 

Une trame adressee au pont provoque la traduction du LLC et 
eventueilement de champs suivants si elle n'est pas routee par la source ou 
alors ni du type "All Route Explorer" (ARE), ni "Spanning Tree Explorer" (STE). 

Les erreurs suivantes sont detectees : 

-apparition d'un symbole non valide au cours de 

('analyse ; 

- memoire incoherente ; 

- adresse source interdite ; 

- adresse destination interdite. 

* Analyse Routaoe par la source ("Source Routing") 

Uanalyse du champ "Routing type" penmet de fournir les 
indications suivantes pour les trames dont ni I'adresse MAC source ni I'adresse 
MAC destination ne sont interdites et qui ne sont pas adressees au pont : 

- fonction a trailer par le processeur du pont-routeur si 
la trame est du type ARE ou STE ou 
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- acheminement apres traduction par la memoire TRIE 
(portier 2) de la suite de "Rout Designators" si la trame est du type 
SRF et si elle n'est pas adressee au pont 

Les enreurs suivantes sont detectees : 

- acheminement inexistant pour une trame du type 

SRF; 

- identificateur de LAN duplique ou boucle ; 

- apparition d'un symbole non valide au cours de 

I'analyse ; 

- valeur incorrecte du champ "LTH" (impair, strictement 
inferieur a 6 pour une frame SRF ou strictement inferieur a 2 pour les 
trames ARE/STE). 

* Analyse "LLC" 

La traduction par la memoire TRIE du LLC (et eventuellement 
d'une parte des champs suivants) (portier 3) des trames qui sont adressees au 
pont f dont I'adresse source n'est pas interdite et qui ne sont pas du type ARE ou 
STE permet de foumir les indications suivantes : 

- I'analyse suivante a effectuer si la traduction du LLC 
et d'une parte de I'en-tete de la couche reseau a permis de reconhattre 
un protocole de niveau reseau mis en oeuvre ou 

- une fonction a traiter par le processeur du pont- 
routeur apr6s reconnaissance d'un LLC particulier ou d'un LLC et d'une 
parte des informations qui lui font suite. 

Les erreurs suivantes sont detectees : 

- apparition d'un symbole non valide au cours de I'analyse ; 

- memoire incohSrente ; 

- valeur inconnue du champ LLC ou des informations 

qui lui font suite. 

Le cablage d'autres protocoles de niveau reseau est possible 
apres traduction du LLC dans la memoire TRIE. 
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* Analvs IP-DoD 

Les en-tetes traduits sont ceux de la version 4 sans options 
(IHL = 5). Une longueur d'en tSte strictement inferieure a 5 mots de 32 bits 
correspond a une erreur, decelee lors de I'analyse prScedente ("LLC") ainsi 
qu'une valeur strictement superieure £ 5 qui exige un traitement par le 
processeurdu pont-routeun 

Les adresses sources et destination de longueur 32 bits (portier 
4) sont traduites en : 

- acheminement, valeur ou 

- adresse fonctionnelle, valeur. * 

Les erreurs suivantes sont detectees : 
-apparition d'un symbole non valide au cours de 



Panafyse ; 



- memoire incoherente ; 

- adresse destination inconnue ; 

- adresse source fnterdite ; 

- adresse destination interdite ; 

- trame ayant depasse sa duree de vie ; 

- somme de controle incorrecte. 



* Analyse ISO-CLNP 

Les en-tetes traduites sont celles dont le protocole de couche 
reseau est actif (NLPID = 81). Les autres valeurs correspondent soit a une erreur 
soit par exemple aux protocoies "ES-IS" ou "IS-IS". Le traitement a effectuer par 
le processeur du pont-routeur est dans ce cas determine lors de I'analyse 
precedente ("LLC"). 

Les adresses sources et destination (portier 4) sont traduites 

en : 

- acheminement, valeur ou 

- adresse fonctionnelle, valeur. 

L'en-tete de I'adresse ISO est le champ AFI ("Authority and 
Format Indicator"). Ce champ est analyst par fa memoire TRIE comme le reste 
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de I'adresse. L'ensemble des registres intermediates atteint apres traduction de 
AFI peut *tre vu comm un ensemble de portiers supplementaires ou deja 
existants dans le cas d'adresses MAC 48 bits ou IP-DoD. 

Les erreurs suivantes sont detectees : 

5 - apparition d'un symbole non valide au cours de 

I'analyse ; 

- mernoire incoherente ; 

* adresse destination inconnue ; 

- adresse source interdite ; 

10 - adresse destination interdite ; 

- trame ayant depasse sa duree de vie ; 

- vaieur incorrecte d'une longueur cfadresse (Longueur 
strictement inferieure a 2 ou strictement superieure a 32 octets) ; 

- longueur de I'en-tete strictement inferieure a 16. 

15 

Codage du contenu de la mernoire TRIE 

La mernoire TRIE est ecrite par le processeur du pont-routeur. 
Elle est lue par celui-ci mais surtout par la partie cablee du traducteur. L'adresse 
de lecture est obtenue par concatenation : 

- d'une tranche (indexation) de la trame entrante ou 
d'une vaieur stockee au prealable (par exemple le bit de direction d'une 
trame routee par la source) qui va adresser une cellule dans un 
registre ; 

-de ce qui a ete tu dans une cellule au cycle 
precedent (indirection) ou a rinitialisation de la recherche d'une vaieur 
de portier pour adresser un registre ; 

- ou d'un resultat intermediate stocke au prealable. 

30 A titre indicatif, les portiers suivants peuvent etre cables : 

- 1 pour les adresses MAC 16 bits ; 

- 2 pour les adresses MAC 48 bits ; 

- 3 pour les champs RT et LTH du routage par la source ; 



20 



25 
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- 4 pour la suite de designateurs de route du routage par 

la source ; 

- 5 pourle LLC ; 

- 6 pour les adresses IP-DoD ; 

5 -7 pour les adresses ISO. 

La figure 13a illustre le format du contenu de la memoire TRIE 
en presentant six possibilites de codage des poids forts. 

La lecture doit foumir a chaque cycle les informations 

suivantes : 

10 -la recherche continue avec la tranche suivante, le 

contenu de la cellule est une valeur de registre sur 18 bits ; 

- le registre suivant est un registre fictif ("extension"); 

- un resultat a ete obtenu ; 

-le resultat est un pointeur (resultat intermediaire pour le 
15 routage par la source) ; 

- la recherche est un echec ; 

-le resultat est un acheminement avec deux attributs 
d'autorisation selon que 1'adresse est en destination ou en source ; 

- le resultat est une fonction & traiter par le processeur du pont- 
2 0 routeur (reconnaissance d'une adresse fonctionnelle) ; 

- le resultat est un resultat intermediaire, sa valeur indique le 
prochain traitement a effectuer (par exemple IP-DoD ou ISO-CLNP) ; 

- une temporisation associee au resultat intermediaire exprimee 

en tranche, 

25 Le contenu est toujours place dans les poids faibles et 

('indication de son type dans les poids forts. 

La figure 13a represente le format des mots, et la figure 13b 
represente Carborescence sur les bits Vindication de type permettant a la fois de 
rendre maximum la longueur du resultat pour I'acheminement, ('indirection ou 
30 redirection avec extension et de rendre minimum le nombre de bits a traiter pour 
connaTtre le type d'operation a effectuer. 
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L'agencement de I'arbre represents sur la figure 13b, pourrait, 
bien evidemment, Stre realise autrement. 

Avec une longueur de mot de 20 bits, la capacite d'adressage 
est de 2 18 registres et le volume m6moire peut done atteindre 4M permettant le 
stockage de plus de 23000 adresses MAC 48 bits. 

D'autres valeurs pourraient bien evidemment etre retenues. 



Verification des sommes de contrdle 

Les en tetes de niveau reseau (IP-DoD ou ISO CLNP) ont un 
champ de somme de controle pour detecter si elles n'ont pas ete affectees 
d'enreurCs). La tache de verification est tres coOteuse en temps pour les 
processeurs des ponts. C'est une tache simple qui peut etre cablee. 

La figure 14 illustre le calcul des sommes de controle : 

- la figure 14a : dans te cas du calcul FCS IP DoD ; 

- la figure 14b : dans le cas du calcul FCS ISO CLNP ; 

- la figure 14c : les chronogrammes. 

Sur la figure 14a un additionneur regoit sur huit premieres 
entrees I'octet a analyser. Les hult sorties sont reliees a un premier registre A et 
a un second registre B dont les sorties respectives sont reliees aux deux entrees 
0 et 1 d'un multiplexer qui a ses sorties reliees aux secondes entrees de 
I'additionneur. La sortie retenue de I'additionneur est reliee a Tentree retenue de 
ceiui-d au travers d'un troisieme registre qui re9oit une horloge f Le premier 
registre A regoit une horioge 4>A, le second registre B et le multiplexer regoivent 
une horloge $B. Le multiplexer est tel que lorsque $B egale 0 ( les signaux 
presents sur les entrees 0 se retrouvent en sortie, et lorsque <t>B egale 1, les 
signaux pr6sents sur les entrees 1 se retrouvent en sortie. 

Sur la figure 14b, un premier additionneur regoit sur ses 
premieres entrees Toctet a analyser. Les sorties de cet additionneur sont entrees 
sur un premier registre Co dont les sorties sont envoyees sur les secondes 
entrees du premier additionneur et aux premieres entrees d'un second 
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additionneur. Les sorties du second additionneur sont entrees sur un second 
registre C1 dont les sorties sont reliees aux secondes entrees du second 
additionneur. 

La sortie retenue du premier additionneur est reli6e a la 
premiere entree retenue du premier et du second additionneurs au travers d'un 
troisieme registre. La sortie retenue du second additionneur est reliee a la 
seconde entree retenue de ce second au travers d'un quatrieme registre. Les 
quatre registres refoivent une meme horioge <J>. 

* Somme de controle IP-DoD 

Le champ "checksum" ou total de controle est obtenu par 
inversion des bits du resultat sur 16 bits de la somme modulo 2 16 -1 de tous les 
mots de 16 bits de I'en-tete. 

La verification s'effectue en additionnant modulo 2 16 -1 tous les 
mots de 16 bits de I'en-tete (done y compris le checksum). Le resultat de cette 
addition doit Stre FFFF en hexadecimal s'il n'y a pas eu d'erreur. 

L'addition peut etre effectuee octet par octet, sans tenir compte 
de leur ordre (octet de poids fort ou de poids faible en tete) ni de leur 
representation (bit de poids fort ou bit de poids faible en tete). II suffit simplement 
de propager la retenue vers le registre accumulateur suivant 

La figure 14a represente I'architecture de I'accumulateur. Phi 
est I'hortoge octet PhiA et PhiB sont les horloges decalees des deux registres 
de 8 bits contenant chacun la moitie de fa somme de controle. Le contenu de 
chaque registre est presents altemativement a ('entree de Padditionneur en 
meme temps que le nouvel octet re?u. 

La retenue est rebouclee sur I'additionheur : 

-au premier demi mot de 16 bits, e'est une retenue 
normale, des poids faibles vers les poids forts ; 

- au second demi mot, e'est une retenue des poids 
forts vers les poids faibles du mot suivant pour r6aliser ('addition modulo 
2«-i. 
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* Somme de control ISO-CLNP 

Le champ "checksum" fait aussi 16 bits mais son calcu! et sa 
verification sont differents : deux octets C 0 , sont calcules a chaque octet de 
I'en-tete en arithm6tique modulo 2 8 -1 (une en-tete ISO CLNP ne fait pas 
necessairement un nombre entier de mots de 16 bits). La verification s'effectue 
comme suit ; 

- le premier octet Cq est la somme modulo 2 8 -1 de tous les 
octets Oi de I'en-tete : Cq = Cq + Oi ; 

- le deuxi&me octet C-j est la somme modulo 2 8 -1 de tous les 
octets Co i( pour chaque octet Oi : C-j = C<f + Cq ; 

- a la fin de la verification, C 0 et C 1 doivent avoir la valeur 0 

modulo 2 8 -1. 

La figure 14.b represente 1'architecture des deux 
accumulateurs. Les retenues sont bouclees des poids forts vers les poids faibles 
pour realiser I'addition modulo 2 8 -1. Les registres CO, C1 sont mis a jour a 
chaque nouvel octet avec la meme horloge Phi. L'additionneur de I'accumulateur 
C1 a deux entrees retenue : Tune en cas de debordement du registre CO, i'autre 
en cas de d6bordement sur lui-meme. 



Architecture materielle du traducteur de I'invention 

La figure 15 illustre Tarchitecture materielle du traducteur. 
Ce traducteur comprend les differents modules suivants : 

- un automate 200 ; 

- une memoire RAM 201 ; 

- un module de commande d'ecriture-lecture 202 permettant de 
lire et ecrire dans la memoire RAM, de participer a Tarbitrage RAM-automate et 
eventuellement de parameter I'automate. 

Les differentes sorties de Tautomate correspondant aux 
resultats interm6diaires, au portier, a la direction et a la tranche, ainsi que les 
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sorties adress du module d'6criture-lecture sont reliees a la memoire RAM au 
travers d'un chemin d donnee 203 represents ici par plusieurs multip! xeurs. 

D'autres sorties de ('automate sont reliees a un module resultat 
204 qui est pour partte lu dans la memoire et pour partie dans ['automate et 
delivre des signaux correspondant a la valeur, le type d'analyse, I'erreur, ia 
presence valeur, la presence fonction et la presence resultat 

Les acces donnees du module d'ecriture-lecture et de 
I'automate sont reliees a la memoire RAM. 

Les interfaces avec le reste d'un systeme traitant le niveau 
physique FDDI peuvent etre : 

- les signaux d'entree "RCDAT[9..0] issus d'un 
composant ainsi que les horloges correspondantes (symbole & 25 MHz 
et octet a 12,5 MHz); 

- le signal "match" pour indiquer au composant traitant 
le niveau MAC la reconnaissance d'une adresse de niveau MAC pour 
qu'il puisse la retirer de I'anneau ("Stripping") ; 

- le resultat de I'analyse sous la forme : 

. acheminement ou fonction sur 16 bits, 

. type d'analyse effectuS sur 3 bits, 

. indication d'erreur sur 9 bits (un bit par type d'erreur), 

. indication d'acheminement, 

. indication de fonction ; 

- un acces pour la mise d jour de la m6moire TRIE. 

Sur les figures 13 et 15, les adresses et donnees TRIE sont 
reaiisees avec 20 bits, mais ii serait, bien entendu, possible de les realiser avec 
un autre nombre de bits. 

Dans une realisation avantageuse, le traducteur est realise en 

deux parties : 

- le premier sous-ensemble realise le cycle d'indirection- 
indexation et regroupe les memoires et les multiplexers d'adresse. Les 
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multiplexeurs ont a la fois une fonction de registre et d'amplificateur sur le bus 
d'adress . Ce bus est adapte en impedance et !es m6moires et multiplexeurs 
sont en boTtier miniature montes en surface sur les deux faces de la carte pour 
reduire la longueur des bus ; 

5 - tous les autres sous-ensembles peuvent etre realises dans un 

reseau logique programmable. 

Un iogiciel de mise a jour de la memoire TRIE, capable de 
gerer plusieurs traducteurs correspondant a des ports physiques differents, a un 
volume d'environ 2000 lignes en langage C dont 10% pour les operations de 
10 base comme ajouter ou retirer une adresse ou modifier ses attributs. 

Dans une architecture generique d'application au cas d'un 
equipement intermSdiaire de type commutateur de paquets, I'equipement 
^interconnexion est organise autour d f un dispositif qui permet I'echange 
d'information entre les differents modules d'acces composes de trois parties 
15 (adaptation au dispositif tfechange, relais et adaptation a Tinterface consideree 
(LAN, MAN ou WAN). 

Un module de gestion permet 1'usage du dispositif complet. II 
traite aussi les taches de traitement des trames definies par le systeme comme 
n'ayant pas une contrainte de temps trop forte (au regard du dispositif ou de son 
20 usage). Par exemple, les trames d*6change de tables ou de determination de 
route ayant des constantes de temps de Pordre de quelques secondes a 
quelques dizaines voire centaines de secondes peuvent etre dans ce cas. 

Le dispositif de Pinvention peut etre place au plus pres d'une 
interface LAN (fonction adaptation LAN ou relais LAN), il peut meme avoir des 
25 interactions avec les composants g6rant le MAC (cas du signal match pour le 
FDDO- Dans le cas de WAN, il est soit a I'interface, soit utilisable de fa$on 
partagee par plusieurs interfaces dans un usage de type serveur. 

Dans Tun des deux modes, il peut etre partag6 entre plusieurs 
interfaces. Le nombre de ces demieres est determine en tenant compte des 
30 contraintes de performances desirees (transparent, retard introduit par rapport a 
la solution optimale, ...)- 



2707775 



39 

Le dispositif de I'invention peut etre facilement utilis ' a d'autres 
fins qu racheminement de structures de donnees a haut d ' bit ; il peut 
notamment : 

- servir de base d des dispositifs de securite realisant des 
filtrages d'adresse ; 

-faciliter la realisation de dispositifs d'observation, de 
comptage ou de mesure de trade base sur les informations analysees au vol ? 
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TABLEAU I 



Niveau physique 


VP, vc entrant 


Port, VP, VC sortant 


Commande du commutateur 
(signaiisaiion, administration; 


Niveau MAC cabl6 


Niveau mao 


Adresse MAC 
destination 


Port, VP, VC sortant 


Commande du pont (signalisation, 
administration) 


Identification du protocole reseau 


"source routing" 


Port, VP, VC sortant 


Commande du pont 


Identification du 
protocole reseau 


LLC, ... 


Commande du routeur (signalisation, 
administration) 


Niveau reseau cable 


Niveau reseau 


adresse 
destination 


Port VP, VC sortant ou @ MAC 
destination 


Commande du routeur (adresse, 
signalisation, administration) 



2707775 



41 

REVENDICATfONS 

1. Procede d'anaiyse, en tout ou partie r ^informations 
contenues dans des structures de donnees pour foumir a un systeme exteme 
5 les informations necessaires a I'acheminement desdites structures de donnees 
ou a leur traitement par un systeme exteme intelligent, dans lequel on analyse 
des champs significatifs desdites structures de donnees, notamment les 
adresses de source ou de destination, en utiltsant le principe des tables de 
traduction par indirections successives dans un tableau d deux dimensions TRIE 

10 (i, j) , chaque figne du tableau constituant un registre a cellules ou k est la 
longueur de la tranche adressee, caracterise en ce que la recherche dans les 
tables de traduction est effectuee au rythme de ('information entrante, par 
tranches de structures de donnees, de maniere & d6buter la recherche avant 
d'avoir re?u completement la structure de donnees, le contenu d'une cellule 

15 permettant, apr6s une duree egale a quelques tranches de donnees, d'adresser 
le registre suivant, ou d'indiquer si la recherche a 6choue, ou de foumir une 
information de fonctionnement pour un systeme exteme intelligent, ou une 
valeur, notamment pour I'acheminement, associee au contenu de la structure de 
donnee active. 

20 2. Procede selon la revendication 1, caracterise en ce qu'on 

peut faire plusieurs analyses successives, une m§me table pouvant etre utilisee 
pour plusieurs types de recherche en utilisant des chemins difterents, par 
exemple en commen?ant les recherches par des registres portiers differents. 

3. Proc§d6 selon la revendication 1, caracterise en ce qu'on 
25 sait exclure de la recherche toute partie connexe ou non de la structure de 

donnee, sans contrainte d'alignement du champ ou d'une sous-partie de la partie 
testee sur une fronttere de tranche. 

4. Procede selon Tune quelconque des revendications 
precedentes, caracterise en ce que les structures de donnee sont achemin6es 

3 0 par routage par la source. 

5. Proc6d6 selon la revendication 4, caracterise en ce que la 
trame routee par la source comprend un champ "routing information" compose 
de plusieurs champs, dont un champ RT indiquant !e type de routage, et un 
champ LTH indiquant la longueur en octets du champ "routing information", et 

35 d'une suite de designateurs de route, et en ce que I'analyse des champs RT et 
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LTH est obtenue par consultation de la memoire TRIE qui foumit les informations 
suivantes : 

- une fonction pour les trames du type ARE ou STE qui servent 
aux systemes d'extremite a construire leurs propres tables de routage ; 

5 - une erreur si le champ LTH a une valeur incorrecte ; 

- la duree precalculee en tranches si la trame est du type SRF. 

6. Procede selon la revendication 5, caracterise en ce que 
rinformation tfacheminement est obtenue par analyse de la zone "designateurs 
de route" qui decrit le chemin que doit suivre une trame, le chemin 6tant decrit 

10 par la succession des liens empruntes (identificateurs de LAN "LANid") et des 
noeuds traverses (identificateurs de ponts "BN"). 

7. Procedd selon la revendication 6, caracterise en ce que 
I'acheminement est etabli par reconnaissance d'une sequence particuliere 
(LANID., BN f LANid) dans un champ RD, la reconnaissance s'effectuant de la 

15 maniere suivante : 

- tant qu'un premier identificateur de LAN n'a pas ete reconnu, 
on ignore Pidentificateur de pont et on recommence la recherche 

-des qu'un identificateur de LAN a ete reconnu, 
Pacheminement est obtenu apres analyse de Ndentificateur de pont et de 

2 0 Pidentificateur de LAN qui suivent ; 

la condition "tant que" etant obtenue par une programmation adaptee de la 
memoire TRIE: un echec lors de Panalyse d'une des tranches d'un LANid. 
faisant pointer vers des registres fictifs pointant soit vers le registre fictif suivant, 
soit pour le demier vers le portier pour recommencer la recherche. 

25 8. Procede selon la revendication 7, caracterise en ce que 

Pacheminement, qui depend de la direction de la trame, est obtenu a la fin de 
Panalyse par indirection sur le r§sultat intermediate stocke quand la sequence a 
ete reconnue et par indexation par un bit de direction enregistre au prealable. 

9. Procede selon la revendication 7, caracterise en ce qu'un 
30 meme identificateur de LAN, dans une sequence LANid, BN f LANid traversant 

celui-ci, figurant plus d'une fois dans la suite des designateurs de route est 
detecte. 

10. Dispositif pour Panalyse ^informations contenues dans des 
structures de donnees pour foumir a un systeme exteme les informations 
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necessaires a racheminement desdites structures de donnees ou a leur 
traitement par un systeme externe intelligent, caract6ris6 en ce qu'il comprend : 

- un automate ; 

- une memoire RAM ; 

5 - un module de commande d'ecriture-lecture permettant d'ecrire 

et de lire dans la memoire RAM, de participer a I'arbitrage RAM-automate, et 
eventuellement de parametrer Pautomate, en ce que les differentes sorties de 
Pautomate, correspondant aux resultats intermSdiaires, au portier, a ta direction 
et a la tranche, ainsi que les sorties adresse du module de commande 

10 d'ecriture-lecture sont reliees a la memoire RAM au travers d'un chemin de 
donnee, en ce que d'autres sorties de Pautomate sont reliees a un module 
resultat qui est pour partie lu dans la memoire et pour partie dans Pautomate et 
delivre des signaux correspondant a la valeur, au type d'analyse, une erreur 
eventuelle, a la presence valeur, a la presence fonction et a la presence resultat 

15 et en ce que les accds donn€es du module de commande d'£criture-(ecture et de 
I'automate sont reliees a la memoire RAM. 

11. Dispositif selon la revendication 10, caracterise en ce qu'il 
comprend un module de verification de differents types de "checksum". 

12. Dispositif seion la revendication 11, caracterise en ce que 
20 ce module de verification de checksum comprend un additionneur qui reqioit sur 

huit premieres entrees Poctet a analyser, ses huit sorties etant reliees a un 
premier registre (A) et a un second registre (B) dont les sorties respectives sont 
reliees aux deux entries 0 et 1 d'un multiplexeur qui a ses sorties reliees aux 
secondes entrees de Padditionneur, en ce que la sortie retenue de Padditionneur 
25 est reliee a la troisieme entree retenue de celui-ci au travers d'un troisieme 
registre qui re9oit une horloge <f>, et en ce que le premier registre (A) revolt une 
horioge <j>A, le second registre (B) et ie multiplexeur rejoivent une horioge <|>B. 

13. Dispositif selon la revendication 11, caracterise en ce que 
le module de verification de "checksum" comprend un premier additionneur qui 

30 re$oit sur ses premferes entries Poctet h analyser, les sorties de cet additionneur 
etant entrees sur un premier registre (Co) dont les sorties sont envoyees sur les 
secondes entrees du premier additionneur et aux premieres entrees d'un second 
additionneur, en ce que les sorties du second additionneur sont entrees sur un 
second registre (C1) dont les sorties sont relives aux secondes entrees du 

35 second additionneur et en ce que la sortie retenue du premier additionneur est 
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reliee a la premiere entree retenue du premier et du second additionneur au 
travers d'un troisiem registre, et la sortie retenue de second additionneur est 
reliee a la seconde entree retenue de ce second additionneur au travers d'un 
quatrieme registre, les quatre registres recevant une meme horloge <|>. 

14. Dispositif selon Tune quelconque des revendications 10 £ 
13, caracterise en ce qu'il est utilise dans une application a un commutateur de 
structure de donnees ou a un pont routeur presentant notamment un interface 
FDDI. 

15. Dispositif selon Tune quelconque des revendications 10 ^ 
13, caracterise en ce qu'il est utilise dans une application a des dispositif s de 
securite realisant des filtrages d'adresse. 

16. Dispositif selon Tune quelconque des revendications 10 a 
13, caracterise en ce qu'il est utilise dans une application a des dispositifs 
d'observation, de comptage ou de mesure de trafic base sur les informations 
analysees au vol. 



2707775 



I I m 



a 

u. 



o 



o 
o 



a 



E - -* 



CO 

fill 

r- X X r- I ~ 
i i • i 



o 



LU 



O 
O 



CD 



2707775 



2I1Z 






2707775 



3HZ- 




2707775 




2707775 

5/1Z 




2707775 




2707775 




2707775 




2707775 



LO 

CD 
l_L_ 




/ 



- REPUBLIQUE FRANCAISE 



INSTITUT NATIONAL 
dela 

PROPRIETE INDUSTRIELLE 



RAPPORT DE RECHERCHE 

PRELIM1NAIRE 

£tabli sur la base des dernier es revendications 
depasees avant le commencement de la recherche 



2707775 

N° fcnrcgistre&eat 
national 

FA 490919 
FR 9308558 



DOCUMENTS CONSIDERES COMME PERTINENTS 



Catcgorie 



Citation du document avec indication, en cms de bcsoin, 
des parties peronentes 



Reveadleations 
odd cere fas 
de la demande 



D.Y 



IEEE INF0C0M, CONFERENCE ON COMPUTER 
COMMUNICATIONS 

vol. 2 , 7 Avrtl 1991 , BAL HARBOUR, US 
pages 515 - 524 

T.B.PEI ET AL 'VLSI IMPLEMENTATION OF 
ROUTING TABLES: TRIES AND CAMS' 

* alinea 1 * 

* alinea 2 * 



IEE PROCEEDINGS E. COMPUTERS & DIGITAL 
TECHNIQUES 

vol. 135, no. 1 , Janvier 1988 , STEVENAGE 
GB 

pages 55 - 59 

PWOLSTENH0LME 'FILTERING OF NETWORK 
ADDRESSES IN REAL TIME BY SEQUENTIAL 
DECODING 1 

* le document en entier * 

EP-A-0 556 148 (DIGITAL EQUIPMENT 
CORPORATION) 

* colonne 2, ligne 39 - co Tonne 3, ligne 
26 * 

* colonne 4, ligne 16 - colonne 5, Hgne 
20 * 

* colonne 19, ligne 47 - colonne 22, ligne 
13 * 

* figures 9,10 * 



1-3 



4-16 
1-3 



1-3 



DQMAINES TECHNIQUES 
RECHERCHES Ontd.S) 



H04L 



i racisms! de U lecktcke 

21 F<vr1er 1994 



Canosa Areste, C 



CATEGOB1E DES DOCUMENTS CITES 

X : paittcuUercmcnt pertinent A In! seal 

Y : parti cull ereaent pertinent en combinalson avec on 

aatre document de la mem* categoric 
A t pertinent a rencontre fan molns one rcvendl cation 

on arriete-plan technologique general 
O : divulgation noD-ecrite 

P : document intercalaire 



T : theorie ou prindpe i la base de ^invention 

E : document de brevet benefidant d'ime date anterieure 

a la date de depot et qui n'a ete public qu'i cette date 

de depot on qira one date posterieure. 
D : cite dans la demande 
L : cite pour d'autres ralsons 

A : membre de la meme nuaUle, docammt correspondant 



